Ethereum passe à la confidentialité : Buterin dévoile Kohaku à ECC2

Contenu éditorial de confiance, examiné par des experts de l'industrie et des rédacteurs chevronnés. Déclaration de divulgation. Lors du Congrès Cypherpunk d'Ethereum 2 le 16 novembre 2025, Vitalik Buterin a utilisé son discours d'ouverture “Kohaku : la confidentialité des portefeuilles sur Ethereum” pour livrer un jugement sévère sur l'état de la confidentialité d'Ethereum : la cryptographie fonctionne, mais l'expérience utilisateur échoue.

Il a commencé par rappeler au public qu'Ethereum a passé une décennie à investir dans l'infrastructure de confidentialité et de sécurité. Il a mentionné les précompilations à courbe elliptique ajoutées en 2018—“EC-add, EC-mul, EC-pairing”—comme la base pour des protocoles tels que Tornado Cash et Railgun, et a cité le travail de l'équipe Privacy & Scaling Explorations sur les protocoles zkSNARK, les outils pour développeurs et les expérimentations au niveau des applications.

Du point de vue de la sécurité, il a qualifié le hack de la DAO en 2016 d'un événement qui « a vraiment catalysé l'écosystème », conduisant à des audits plus rigoureux, des équipes comme SEAL, un Solidity et un Vyper plus sûrs, et des portefeuilles multisig qui étaient « surtout un rêve en 2015 » mais qui sont « très courants aujourd'hui ».

Vitalik pousse Ethereum vers une véritable confidentialité des portefeuilles

Malgré ces avancées, Buterin a soutenu que les utilisateurs quotidiens ont encore du mal à accéder à une véritable confidentialité et sécurité. “En ce qui concerne la confidentialité et la sécurité dans le monde réel offertes aux utilisateurs, nous sommes encore en retard par rapport à ce que nous pourrions être,” a-t-il déclaré. “Et c'est ce qui pourrait changer, et c'est ce qui peut changer cette année.”

Techniquement, il a insisté, la pile de confidentialité de base est mature. “La technologie de couche de base, tout est génial. Vous pouvez générer une preuve en moins d'une seconde sur un ordinateur portable, deux secondes sur un téléphone. C'est facile à développer. C'est très bien compris. Il y a beaucoup de circuits bien testés.” La défaillance se produit au niveau du portefeuille.

Lecture connexe : La société de trésorerie Ethereum Bitmine nomme un nouveau PDG au milieu d'une refonte de la direction — Détails « Utiliser un protocole de confidentialité nécessite une phrase de récupération distincte. Il n'y a pas d'option multi-signature. Donc, si vous avez vos pièces dans un pool privé, vos pièces doivent être contrôlées par une seule clé », a-t-il expliqué. Les utilisateurs doivent généralement ouvrir un portefeuille de confidentialité séparé, et « cela prend environ cinq clics pour effectuer un envoi privé et un retrait. » Même l'infrastructure pour diffuser des transactions est fragile. « La semaine dernière, j'ai dû lutter contre des diffuseurs publics. Il a fallu environ dix essais jusqu'à ce que je découvre finalement que cela fonctionne après avoir activé un VPN. »

«Nous sommes dans cette toute dernière étape», a-t-il conclu. «C'est exactement à cette dernière étape que nous devons mettre beaucoup d'efforts concertés pour faire mieux.»

Buterin a présenté Kohaku dans le cadre d'une défense plus large de la vie privée qu'il a développée dans un essai d'avril. Sur scène, il l'a résumé en trois lignes : « La vie privée est la liberté… La vie privée est l'ordre… Et la vie privée est le progrès. » La vie privée, a-t-il déclaré, « nous donne de l'espace pour vivre nos vies de la manière qui répond à nos besoins », soutient des mécanismes sociaux de base qui supposent que tout le monde ne voit pas tout, et est essentielle pour utiliser des données dans des domaines comme la médecine et la science sans créer « un cauchemar dystopique. » Avec la cryptographie moderne, « elle peut être conçue pour être axée sur la vie privée. » Pour les utilisateurs, « la vie privée n'est pas une abstraction. C'est un avantage concret pour les utilisateurs. Nous pouvons montrer que nous l'avons maintenant. »

Lecture connexe : Les vétérans d'Ethereum vendent désormais 45 000 ETH par jour, le plus haut depuis février 2021. La sécurité, selon lui, est également dominée par le risque de queue. En se référant à un mème, il a contrasté les rendements DeFi avec les pertes catastrophiques. Mettez des actifs dans DeFi et “vous obtenez un APY.” Ne rien faire et “vous obtenez 0 % APY.” Mais si vous perdez vos clés privées, votre APY est “moins 100.” Il en va de même “si Lazare découvre vos clés privées” ou “si les mauvaises personnes découvrent combien d'argent vous avez, à qui vous faites des dons et où vous vivez.”

Buterin a soutenu que la conversation sur la confidentialité d'Ethereum s'est concentrée trop étroitement sur « ce que vous pouvez prouver ZK on-chain. » Il a élargi le champ à l'UX ( en facilitant la séparation des identités de portefeuille), la confidentialité des lectures ( via de meilleurs RPC, « E3T, E+ORAM, » ou « l'approche vraiment cryptographiquement pure, PIR »), la confidentialité au niveau du réseau grâce aux mixnets, et les opérations non financières qui ont également besoin de protection.

En matière de sécurité, il a appelé à un « contrôle d'accès basé sur le risque » : « Vous devriez devoir appuyer sur plus de boutons et obtenir plus d'autorisation pour déplacer 100 000 $ que pour déplacer 10 $. » Il a souligné la récupération de compte, la sécurité au niveau de l'interface utilisateur, et « le contrôle de version sur la chaîne… des dépendances logicielles et des interfaces utilisateur », soutenant « nous devrions avoir un monde où les interfaces utilisateur vivent sur la chaîne » afin que les attaquants ne puissent pas échanger silencieusement les interfaces front-end en piratant un serveur.

En résumant Ethereum en 2025, Buterin a déclaré qu'il possède une « recherche en matière de sécurité et de confidentialité forte », une « sécurité forte sur le L1 » et des outils de confidentialité qui se sont « améliorés de manière significative » depuis « la toute première version de Zcash » où « il fallait deux minutes pour signer une transaction. » Ce qui reste, a-t-il insisté, c'est de « renforcer le dernier kilomètre », en particulier « la couche d'application et de portefeuille, les parties de ce problème qui sont les plus proches de l'utilisateur. »

Kohaku a été annoncé le 9 octobre par la Fondation Ethereum via X : « La Fondation Ethereum est fière de construire Kohaku, un ensemble de primitives qui permet aux portefeuilles d'être sécurisés et de traiter des transactions privées tout en minimisant les dépendances aux tiers de confiance. La confidentialité est normale. La confidentialité est pour tout le monde. »

Au moment de la presse, l'ETH se négociait à 3 194 $.

ETH se maintient au-dessus de la moyenne mobile exponentielle (EMA) à 100 semaines, graphique sur 1 semaine | Source : ETHUSDT sur TradingView.comImage mise en avant créée avec DALL.E, graphique de TradingView.com Le processus éditorial de bitcoinist est axé sur la fourniture d'un contenu soigneusement recherché, précis et impartial. Nous maintenons des normes de sourcing strictes, et chaque page fait l'objet d'un examen minutieux par notre équipe d'experts technologiques de premier plan et d'éditeurs expérimentés. Ce processus garantit l'intégrité, la pertinence et la valeur de notre contenu pour nos lecteurs.